Uwaga na fałszywe e-maile „z urzędu skarbowego”. Oszuści próbują wyłudzić dane

Krajowa Administracja Skarbowa ostrzega przed oszustami podszywającymi się pod urzędy skarbowe. Do mieszkańców trafiają fałszywe wiadomości e-mail, które wyglądają jak oficjalna korespondencja z urzędu, ale w rzeczywistości są próbą wyłudzenia poufnych danych.

Przestępcy wysyłają e-maile z załącznikiem, rzekomo zawierającym powiadomienie od naczelnika urzędu skarbowego. Otwarcie takiego pliku lub kliknięcie w link może skutkować kradzieżą danych osobowych, numerów kont bankowych, adresów e-mail, a nawet haseł do poczty elektronicznej.

Jak działają oszuści?

Fałszywe wiadomości są przygotowane w taki sposób, aby wzbudzić zaufanie odbiorcy. Często zawierają:

  • oficjalnie brzmiące nagłówki,

  • logotypy instytucji,

  • pilną prośbę o zapoznanie się z załącznikiem lub „wyjaśnienie sprawy”.

Szczególną uwagę należy zwrócić na adres nadawcy. Oszuści stosują bardzo podobne adresy e-mail i strony internetowe, które różnią się od prawdziwych często jedną literą.

Przykłady:

Prawidłowy adres e-mail:
👉 us.warszawa.praga@mf.gov.pl

Fałszywy adres e-mail:
👉 us.warszawa.prage@mf.gov.pl

Prawidłowy adres strony:
👉 mazowieckie.kas.gov.pl

Fałszywy adres strony:
👉 mazowikie.kas.gov.pl

Na pierwszy rzut oka różnice są niemal niewidoczne.

Co robić, gdy dostaniesz podejrzaną wiadomość?

Krajowa Administracja Skarbowa przypomina: urzędy skarbowe nie proszą e-mailem ani SMS-em o podawanie poufnych danych.

Jeśli otrzymasz podejrzaną wiadomość:

  • nie otwieraj załączników,

  • nie klikaj w linki,

  • nie podawaj żadnych danych osobowych ani finansowych.

W przypadku wątpliwości warto skontaktować się bezpośrednio z infolinią KAS pod numerem 22 330 03 30 lub z najbliższym urzędem skarbowym i zweryfikować sprawę.

Jeśli ktoś zadzwoni i poda się za pracownika urzędu skarbowego, żądając wrażliwych informacji – również należy zachować ostrożność i samodzielnie zadzwonić na oficjalną infolinię.

Gdzie zgłaszać próby oszustwa?

Podejrzane e-maile, SMS-y oraz inne incydenty związane z cyberbezpieczeństwem można zgłaszać za pośrednictwem platformy CERT, która zajmuje się reagowaniem na zagrożenia w sieci.

Urząd apeluje o ostrożność

Służby skarbowe apelują o czujność i dokładne sprawdzanie korespondencji. W okresach wzmożonych rozliczeń podatkowych oszuści szczególnie często wykorzystują nazwę urzędu skarbowego, licząc na nieuwagę odbiorców.

Jeśli masz wątpliwości — zawsze sprawdzaj, zanim zareagujesz.

Komentarze